Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ixgbe：不要為 XDP 佇列設定 xps netif_set_xps_queue（） 不應該針對 XDP Tx 佇列呼叫，因為這類佇列不會公開 netdev。在 CPU 數目為 >=64 的系統上，在轉接器上 E610 ，netdev 會設定為佇列配對數目上限為 63 （因為 MSI-X 指派），但設定 XDP 會導致 64 個 XDP 佇列。因此，在 XDP 程式載入期間，當為最後一個 XDP 佇列呼叫 netif_set_xps_queue（） 時，我們會收到一個 WARNING，其中包含呼叫追蹤和之後的 KASAN 報告（如果啟用）。[ 2012.699800] 警告：net/core/dev.c：2854，__netif_set_xps_queue+0x116a/0x1e40， CPU#36：xdpsock/103668 [...][2012.700029] RIP： 0010：__netif_set_xps_queue+0x116a/0x1e40 [ 2012.700035] 代碼：b6 34 06 48 89 f8 83 e0 07 83 c0 01 40 38 f0 7c 09 40 84 f6 0f 85 03 0a 00 00 0f b7 44 24 40 66 43 89 44 6a 18 e9 01 fb ff ff <0f> 0b e9 f2 ee ff ff 44 8b 44 24 44 45 85 c0 74 50 4d 85 e4 0f 84 [ 2012.700040] RSP： 0018：ffff8882369aeb28 EFLAGS：00010246 [ 2012.700046] RAX：00000000000000000000 RBX：000000000000003f RCX：0000000000000000000 [2012.700050] RDX：1ffff1111da3d891 RSI：ffff888120e34250 RDI：ffff8888ed1ec488 [ 2012.700054] RBP：
    ffff888913281560 R08： 0000000000000000 R09： ffff8888ed1ec000 [ 2012.700058] R10： ffff8888a2e83180 R11：
    0000000000000000 ： 0000000000007fa8 [ 2012.700061] R13： 000000000000003f R14： ffff888120e34854 R15R12：
    ffff8889132817c8 [ 2012.700065] FS：00007fc8ea9ff740（0000） GS：ffff88884cefe000（0000） knlGS：000000000000000000000 [ 2012.700069] CS：0010 DS：0000 ES：0000 CR0：0000000080050033 [ 2012.700073] CR2：
    00007f81c8000020 CR3： 00000002299f8006 CR4： 00000000007726f0 [ 2012.700077] PKRU： 55555554 [ 2012.700080] 呼叫追蹤： [ 2012.700084] <TASK> [ 2012.700087] ？ ktime_get+0x61/0x150 [ 2012.700097] ？ usleep_range_state+0x133/0x1b0 [ 2012.700108] ？ __pfx_usleep_range_state+0x10/0x10 [ 2012.700114] netif_set_xps_queue+0x31/0x50 [ 2012.700119] ixgbe_configure_tx_ring+0x472/0x920 [ixgbe] [...][2012.700486] ixgbe_xdp+0x38f/0x750 [ixgbe] [...][ 2012.701094] 錯誤：KASAN：中 slab-out-of-bounds
    __netif_set_xps_queue+0x1ac5/0x1e40 [ 2012.701100] 在 addr ffff88888d43cff8 上，由任務 xdpsock/103668 寫入大小 4 跳過 XDP Tx 佇列的 XPS 設定。（CVE-2026-74317）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ixgbe：不为 XDP 队列配置 xps 不应为 XDP Tx 队列调用 netif_set_xps_queue），因为此类队列不会泄露 netdev。在 CPU 数 >=64 的系统上，适配器上 E610 ，netdev 被配置为最大队列对数为 63（由于 MSI-X 分配），但配置 XDP 会导致 64 个 XDP 队列。因此，在 XDP 程序加载期间，为最后一个 XDP 队列调用 netif_set_xps_queue（） 时，我们将收到包含调用跟踪的警告，然后（如果启用）进行 KASAN 报告。[ 2012.699800] WARNING： net/core/dev.c：2854 at __netif_set_xps_queue+0x116a/0x1e40， CPU#36： xdpsock/103668 [...][2012.700029] RIP：0010：__netif_set_xps_queue+0x116a/0x1e40 [ 2012.700035] 代码：b6 34 06 48 89 f8 83 e0 07 83 c0 01 40 38 f0 7c 09 40 84 f6 0f 85 03 0a 00 00 0f b7 44 24 40 66 43 89 44 6a 18 e9 01 fb ff ff <0f> 0b e9 f2 ee ff ff 44 8b 44 24 44 45 85 c0 74 50 4d 85 e4 0f 84 [ 2012.700040] RSP： 0018：ffff8882369aeb28 EFLAGS：00010246 [ 2012.700046] RAX：00000000000000000 RBX：000000000000003f RCX：0000000000000000 [2012.700050] RDX：1ffff1111da3d891 RSI：ffff888120e34250 RDI：ffff8888ed1ec488 [ 2012.700054] RBP：
    ffff888913281560 R08： 0000000000000000 R09： ffff8888ed1ec000 [ 2012.700058] R10： ffff8888a2e83180 R11：
    00000000000000000 ： 00000000000007fa8 [ 2012.700061] R13： 000000000000003f R14： ffff888120e34854R15R12：
    ffff8889132817c8 [ 2012.700065] FS：00007fc8ea9ff740（0000） GS：ffff88884cefe000（0000） knlGS：0000000000000000 [ 2012.700069] CS：0010 DS：0000 ES：0000 CR0：0000000080050033 [ 2012.700073] CR2：
    00007f81c8000020 CR3： 00000002299f8006 CR4： 00000000007726f0 [ 2012.700077] PKRU： 55555554 [ 2012.700080] 调用跟踪： [ 2012.700084] [ 2012.700087<TASK> ] ？ ktime_get+0x61/0x150 [ 2012.700097] ？ usleep_range_state+0x133/0x1b0 [ 2012.700108] ？ __pfx_usleep_range_state+0x10/0x10 [ 2012.700114] netif_set_xps_queue+0x31/0x50 [ 2012.700119] ixgbe_configure_tx_ring+0x472/0x920 [ixgbe] [...][2012.700486] ixgbe_xdp+0x38f/0x750 [ixgbe] [...][ 2012.701094] 缺陷：KASAN：中的 slab-out-of-bound
    __netif_set_xps_queue+0x1ac5/0x1e40 [ 2012.701100] 任务 xdpsock/103668 在地址 ffff888888d43cff8 处写入大小为 4 跳过 XDP Tx 队列的 XPS 配置。（CVE-2026-74317）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ixgbe:XDP キューに対して xps を構成しません netif_set_xps_queue() は、XDP Tx キューに対して呼び出すべきではありません。このようなキューは netdev に露出されないためです。CPUの数が>=64であるシステムでは、 E610 アダプターでは、netdevはキューペアの最大数を63(MSI-X割り当てのため)に設定しますが、XDPを設定すると64のXDPキューになります。そのため、XDPプログラムのロード中に最後のXDPキューでnetif_set_xps_queue()が呼び出されたとき、その後(有効な場合)呼び出しトレースとKASANレポートを含むWARNINGが表示されます。[ 2012.699800] 警告:net/core/dev.c:2854 at __netif_set_xps_queue+0x116a/0x1e40、 CPU#36:xdpsock/103668 [...][2012.700029] RIP: 0010:__netif_set_xps_queue+0x116a/0x1e40 [ 2012.700035] コード: b6 34 06 48 89 f8 83 e0 07 83 c0 01 40 38 f0 7c 09 40 84 f6 0f 85 03 0a 00 00 0f b7 44 24 40 66 43 89 44 6a 18 e9 01 fb ff ff <0f> 0b e9 f2 ee ff ff 44 8b 44 24 44 45 85 c0 74 50 4d 85 e4 0f 84 [ 2012.700040] RSP: 0018:ffff8882369aeb28 EFLAGS: 00010246 [ 2012.700046] RAX: 000000000000000000 RBX: 000000000000003f RCX: 0000000000000000000 [2012.700050] RDX: 1ffff1111da3d891 RSI: ffff888120e34250 RDI: ffff8888ed1ec488 [ 2012.700054] RBP:
    ffff888913281560 R08: 000000000000000000 R09: ffff8888ed1ec000 [ 2012.700058] R10: ffff8888a2e83180 R11:
    00000000000000000000 R12: 00000000000007fa8 [ 2012.700061] R13: 000000000000003f R14: ffff888120e34854 R15:
    ffff8889132817c8 [ 2012.700065] FS:00007fc8ea9ff740(0000) GS:ffff88884cefe000(0000) knlGS:00000000000000000 [ 2012.700069] CS:0010 DS:0000 ES:0000 CR0:0000000080050033 [ 2012.700073] CR2:
    00007f81c8000020 CR3: 00000002299f8006 CR4: 00000000007726f0 [ 2012.700077] PKRU: 55555554 [ 2012.700080] コールトレース: [ 2012.700084] <TASK> [ 2012.700087] ? ktime_get+0x61/0x150 [ 2012.700097] ? usleep_range_state+0x133/0x1b0 [ 2012.700108] ? __pfx_usleep_range_state+0x10/0x10 [ 2012.700114] netif_set_xps_queue+0x31/0x50 [ 2012.700119] ixgbe_configure_tx_ring+0x472/0x920 [ixgbe] [...][2012.700486] ixgbe_xdp+0x38f/0x750 [ixgbe] [...][ 2012.701094] バグ:KASAN:slab-out-of-bounds
    __netif_set_xps_queue+0x1ac5/0x1e40 [ 2012.701100] タスク xdpsock/103668 による addr ffff88888d43cff8 でのサイズ 4 の書き込み XDP Tx キューの XPS 構成をスキップします。(CVE-2026-74317)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ixgbe: do not configure xps for XDP queues netif_set_xps_queue() should not be called for an XDP Tx queue,     since such queues are not netdev-exposed. On systems with number of CPUs >=64, on E610 adapter, netdev is     configured with maximum number queue pairs being 63 (due to MSI-X assignment), but configuring XDP results     in 64 XDP queues. So, during XDP program load, when netif_set_xps_queue() is called for the last XDP     queue, we get a WARNING with a call trace and KASAN report afterwards (if enabled). [ 2012.699800]     WARNING: net/core/dev.c:2854 at __netif_set_xps_queue+0x116a/0x1e40, CPU#36: xdpsock/103668 [...] [     2012.700029] RIP: 0010:__netif_set_xps_queue+0x116a/0x1e40 [ 2012.700035] Code: b6 34 06 48 89 f8 83 e0 07     83 c0 01 40 38 f0 7c 09 40 84 f6 0f 85 03 0a 00 00 0f b7 44 24 40 66 43 89 44 6a 18 e9 01 fb ff ff <0f> 0b     e9 f2 ee ff ff 44 8b 44 24 44 45 85 c0 74 50 4d 85 e4 0f 84 [ 2012.700040] RSP: 0018:ffff8882369aeb28     EFLAGS: 00010246 [ 2012.700046] RAX: 0000000000000000 RBX: 000000000000003f RCX: 0000000000000000 [     2012.700050] RDX: 1ffff1111da3d891 RSI: ffff888120e34250 RDI: ffff8888ed1ec488 [ 2012.700054] RBP:
    ffff888913281560 R08: 0000000000000000 R09: ffff8888ed1ec000 [ 2012.700058] R10: ffff8888a2e83180 R11:
    0000000000000000 R12: 0000000000007fa8 [ 2012.700061] R13: 000000000000003f R14: ffff888120e34854 R15:
    ffff8889132817c8 [ 2012.700065] FS: 00007fc8ea9ff740(0000) GS:ffff88884cefe000(0000)     knlGS:0000000000000000 [ 2012.700069] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 2012.700073] CR2:
    00007f81c8000020 CR3: 00000002299f8006 CR4: 00000000007726f0 [ 2012.700077] PKRU: 55555554 [ 2012.700080]     Call Trace: [ 2012.700084] <TASK> [ 2012.700087] ? ktime_get+0x61/0x150 [ 2012.700097] ?     usleep_range_state+0x133/0x1b0 [ 2012.700108] ? __pfx_usleep_range_state+0x10/0x10 [ 2012.700114]     netif_set_xps_queue+0x31/0x50 [ 2012.700119] ixgbe_configure_tx_ring+0x472/0x920 [ixgbe] [...] [     2012.700486] ixgbe_xdp+0x38f/0x750 [ixgbe] [...] [ 2012.701094] BUG: KASAN: slab-out-of-bounds in
    __netif_set_xps_queue+0x1ac5/0x1e40 [ 2012.701100] Write of size 4 at addr ffff88888d43cff8 by task     xdpsock/103668 Skip XPS configuration for XDP Tx queues. (CVE-2026-74317)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335541	Linux Distros 未修補弱點：CVE-2026-74317	Nessus	Misc.	2026/8/15	2026/9/4	high
335541	Linux Distros 未修补的漏洞：CVE-2026-74317	Nessus	Misc.	2026/8/15	2026/9/4	high
335541	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74317	Nessus	Misc.	2026/8/15	2026/9/4	high
335541	Linux Distros Unpatched Vulnerability : CVE-2026-74317	Nessus	Misc.	2026/8/15	2026/9/4	high

检测

插件搜索

high

high

high

high